En su última serie de exposiciones, el grupo anónimo de sombrero blanco Intrusion Truth reveló las identidades secretas de las personas que afirma que están detrás del grupo de ciberespionaje APT17. APT17 (también conocido como Deputy Dog y Axiom) es un grupo de hacking con sede en China, que se cree que es responsable de múltiples ataques cibernéticos contra diversas organizaciones, desde empresas privadas hasta entidades gubernamentales de todo el mundo.
Según Intrusion Truth, uno de los miembros es un hombre llamado Guo Lin , que se cree que es un oficial del Ministerio de Seguridad del Estado de China (MSS). También parece tener vínculos con cuatro compañías tecnológicas chinas: Jinan Quanxin Fangyuan Technology, Jinan Anchuang Information Technology, Jinan Fanglang Information Technology y RealSOI Computer Network Technology.
Otros dos miembros de APT17 son Wang Qingwei y Zeng Xiaoyong , según Intrusion Truth. Wang Qingwei es un representante de la compañía Jinan Fanglang, mientras que Zeng Xiaoyong se conecta en línea bajo un alias de "envymask" y es un miembro bien conocido de los círculos de hacking chinos y es miembro del grupo ph4nt0m, afirma Intrusion Truth.
Las tres personas mencionadas anteriormente viven en la ciudad de Jinan, la capital de la provincia de Shandong, y supuestamente trabajan como contratistas para la oficina de Jinan del MSS que realiza operaciones de piratería en nombre de MSS.
No es la primera vez que el grupo APT-doxing expone las identidades de los miembros de varios grupos de hacking. En mayo de 2017 y agosto de 2018, Intrusion Truth identificó a varios hackers involucrados en operaciones cibernéticas llevadas a cabo por grupos de APT vinculados a China, APT10 (Cloud Hopper) y APT3 .
Referencias:
https://intrusiontruth.wordpress.com/2019/07/17/who-is-mr-guo/
https://intrusiontruth.wordpress.com/2019/07/19/who-is-mr-wang/
https://intrusiontruth.wordpress.com/2019/07/22/who-is-mr-zeng/
